تعرضت Binance لاختراق أمني قُدّرت خسائره بنحو 6.3 مليار دولار في 29 أكتوبر 2026، فيما وصفه محققون في مجال البلوك تشين بأنه أكبر سرقة للعملات المشفرة على الإطلاق. وعلّقت المنصة عمليات السحب، وتعهدت بتغطية الخسائر، وبدأت العمل مع شركاء في القطاع لتجميد الأصول المسروقة.
حسبت شركة استخبارات البلوك تشين TRM Labs أن نحو 6.36 مليار دولار غادرت محافظ Binance عبر عشر سلاسل بلوك تشين، ونُفذت معظم التحويلات في غضون نحو 20 دقيقة. وعزت الشركة الهجوم، بدرجة عالية من الثقة، إلى وحدة القرصنة الكورية الشمالية TraderTraitor.
لا يزال التحقيق الذي تجريه باينانس جاريًا. أشارت الشركة في البداية إلى اختراق حاسوب محمول لأحد الموظفين، لكنها كشفت لاحقًا عن نقاط اختراق إضافية. وبالنسبة إلى العملاء، تتمحور الأسئلة العاجلة حول إمكانية سحب الأموال، واستبدال الأصول المتضررة، وما إذا كانت المنصة قد احتوت الاختراق بالكامل.
كم بلغت قيمة الأموال المسروقة في اختراق باينانس؟
يقدّر TRM قيمة الحادثة بأكثر من أربعة أضعاف نحو 1.5 مليار دولار سُرقت من Bybit في فبراير 2025، والتي كانت أكبر سرقة مسجلة للعملات المشفرة حتى ذلك الحين.
بلغت قيمة التدفقات الخارجة من باينانس على شبكة إيثيريوم نحو 3.79 مليار دولار. وغادر 1.47 مليار دولار أخرى على شكل بيتكوين، فيما سُرق نحو 628 مليون دولار على شبكة ترون. وشملت الشبكات الأخرى المتضررة XRP Ledger وسولانا وأربيتروم وأفالانش وأوبتيميزم وBase وPolygon. وهذه إجماليات على مستوى الشبكات؛ إذ يشمل رقم إيثيريوم عدة رموز، وليس ETH وحده.
يصف تقدير باينانس البالغ نحو 6.3 مليار دولار وحساب TRM الأكثر دقة الحادثة العامة نفسها. وقد تختلف الإجماليات بالدولار لأن المحققين يستخدمون لقطات سعرية مختلفة، أو يرصدون تحويلات إضافية، أو يعدّلون الأصول التي يدرجونها في الحساب.
ينبغي كذلك التمييز بين حجم السرقة والخسارة المالية النهائية. فقد جُمّدت بعض الأصول، وقد يكون من الممكن استرداد المزيد. لكن تجميد الرموز المسروقة لا يعيدها تلقائيًا إلى باينانس ولا يفي بالتزاماتها تجاه العملاء.
محققون يربطون الهجوم بكوريا الشمالية
نسب TRM العملية إلى TraderTraitor استنادًا إلى أدلة من سلسلة الكتل ومعلومات استخباراتية جُمعت من خارجها. ويستند هذا التقييم إلى أدلة أقوى من شائعة غير مثبتة على وسائل التواصل الاجتماعي، لكنه يظل اتهامًا صادرًا عن شركة استخبارات خاصة.
كما حدّد الرئيس التنفيذي لشركة Chainalysis، جوناثان ليفين، مجموعة TraderTraitor بوصفها الجهة المرجّح تنفيذها للهجوم. ووفقًا لتقارير عن تقييمه، لاحظ المحققون مزج أموال مرتبطة باختراق Bitget في سبتمبر بأصول مسروقة من باينانس. وأشار محقق سلسلة الكتل ZachXBT، بشكل منفصل، إلى مجموعة لازاروس بوصفها الجهة المرجّح تنفيذها للهجوم.
تضع هذه التقييمات الحادثة ضمن النمط الأوسع لعمليات سرقة العملات المشفرة المشتبه بضلوع كوريا الشمالية فيها. لكنها لا تعني أن باينانس نفسها قد حدّدت هوية الجناة بشكل قاطع.
حتى وقت نشر التقارير المشار إليها، لم تكن باينانس قد أكدت علنًا مسؤولية كوريا الشمالية. وقالت المنصة إنها تتعاون مع جهات إنفاذ القانون وخبراء القطاع.
بالنسبة إلى القراء الذين يتابعون التحقيق، فإن تحديد الجهة المسؤولة والسبب التقني مسألتان منفصلتان. فتحديد مجموعة مشتبه بها لا يثبت بدقة كيفية الوصول إلى كل نظام مخترق أو ضوابط الأمان التي أخفقت.
باينانس تكشف عن نقاط اختراق إضافية تتجاوز حاسوب أحد الموظفين المحمول
أشارت باينانس في البداية إلى أن المهاجم اخترق حاسوبًا محمولًا لمهندس في فريق DevOps، ووصل إلى حاوية خدمة داخلية، ثم أرسل معاملات سحب غير مصرّح بها. وذكر بيانها الأولي أنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ. coindesk.com
وسّعت الشركة لاحقًا نطاق تفسيرها:
«أشار تحقيقنا الأولي إلى احتمال ارتباط الحادثة الأمنية بحاسوب محمول مخترق، لكن تحقيقنا اللاحق كشف عن نقاط اختراق إضافية».
يعني هذا التحديث أنه لا ينبغي عرض فرضية الحاسوب المحمول على أنها تفسير كامل ونهائي. ولم تكشف باينانس علنًا بعد عن تفاصيل الحادثة كاملة.
يشير التحليل التقني الذي أجراه TRM إلى احتمال اختراق البنية التحتية لتوقيع معاملات المحافظ الساخنة لدى المنصة. فعلى شبكة إيثيريوم، حدّد المحققون آلية تفويض أتاحت لشفرة يتحكم بها المهاجم توجيه نشاط المحفظة. أما على الشبكات الأخرى، فقد تحركت الأموال عبر معاملات موقعة اعتيادية.
وهذا تمييز مهم: إذ يمكن تنفيذ تحويلات غير مصرّح بها إذا تلاعب المهاجم بالأنظمة التي توافق على المعاملات، حتى من دون كشف مفتاح خاص علنًا. لذلك يجب أن يشمل التحقيق كلًا من الوصول إلى الخدمات الداخلية والضوابط التي تحكم الموافقة على المعاملات.
تجميد نحو 3 مليارات دولار فيما تتعهد باينانس بتغطية الخسائر
قالت باينانس إن التعاون مع شركائها أتاح تجميد أصول متضررة تبلغ قيمتها نحو 3 مليارات دولار. وكانت تقديرات مستقلة نُشرت في مراحل سابقة أقرب إلى 2.7 مليار دولار، نتيجة اختلاف توقيت التقديرات وأساليب احتسابها.
بلغت الأرقام الأولية المقدمة بشأن Tether وCircle نحو 971 مليون دولار من USDT و823 مليون دولار من USDC. وينبغي اعتبارها تقديرات أولية؛ إذ أوردت تقارير لاحقة أن إجمالي الأصول المجمدة لدى Tether ارتفع كثيرًا.
يمكن لمُصدري العملات المستقرة تقييد التحويلات التي تشمل رموزهم. أما البيتكوين والإيثر الأصليان، فلا توجد لهما آلية تجميد مماثلة يديرها مُصدر. وهذا يجعل الاسترداد أكثر تعقيدًا، لكنه لا يعني استحالة تتبع الأموال أو مصادرتها لاحقًا.
تعهدت باينانس بتغطية الخسائر باستخدام موارد الشركة وصندوق الأصول الآمنة للمستخدمين، المعروف باسم SAFU. كما أعرب المؤسس تشانغبينغ تشاو عن توقعه أن تتم تغطية خسائر المستخدمين بالكامل، مع التأكيد على أنه لم يعد يدير المنصة.
وفقًا لبيان 30 أكتوبر المقدم لهذه المقالة، خصصت باينانس أكثر من 6.34 مليار دولار من أموال الشركة. وقالت إن 5 مليارات دولار منها كانت محفوظة بالفعل في الأصول الرمزية المحددة المتضررة، وإن شراء المتبقي مستمر عبر الأسواق وقنوات التداول خارج البورصة.
يصف هذا البيان تمويلًا لشراء أصول بديلة، لا استرداد 6.34 مليار دولار من المهاجم. وقالت باينانس إن محدودية السيولة في بعض الرموز ومُدد التسوية قد تبطئ إتمام العملية.
متى ستُستأنف عمليات السحب من باينانس؟
في تحديث تحقيقها الصادر في 30 أكتوبر، قالت باينانس إنها لا تزال على المسار الصحيح لاستئناف عمليات السحب ضمن المهلة المعلنة البالغة 45 ساعة. وتبدأ هذه المهلة من وقت صدور التحديث، لا من الوقت الذي يطّلع فيه العميل على الإعلان.
قالت المنصة في ذلك التحديث إن الإيداعات لم تتأثر، وإن التدفقات الخارجة غير المصرّح بها توقفت بعد تعليق عمليات السحب. وكان استئناف السحب متوقعًا ضمن المهلة المعلنة، لا تأكيدًا على أنه استؤنف بالفعل.
تراجعت الأسواق بالفعل بعد انتشار الخبر. وأفادت وكالة أسوشيتد برس بأن سعر البيتكوين انخفض بنسبة 3.2% إلى ما دون 79,000 دولار مساء الخميس. لكن هذه اللقطة لا تثبت تراجعًا موحدًا بنسبة 2–4% في مختلف العملات المشفرة، ولا تثبت أن تأثير الحادثة على السوق كان محدودًا.
تتمثل المحطات المهمة المقبلة في تأكيد إتاحة السحب، وإتمام شراء الأصول البديلة، وتقديم شرح مفصل للاختراق. ويعالج تعهد باينانس بالتعويض العجز المالي؛ أما استعادة ثقة العملاء فتتطلب أيضًا أدلة على تأمين الأنظمة التي أتاحت تنفيذ المعاملات غير المصرّح بها.